样本4

魔狼军团

样本地址:http://www.vdisk.cn/down/index/10357104
样本密码:virus

Nocria

ESET killed 39x , missed 11x (1x corrupted object included).

C:\Users\TOSHIBA\Desktop\6.23\20120623[12].UWSL > RAR > server.exe - 文件校验和 (CRC) 错误；文件可能受密码保护。

To ESET.

_8023

  AVG KILL 25X MISS 25X

留侯

6月23日样本，解压之后，一共50个：

大蜘蛛发现36个：

其中12号样本为加密样本：
6.23\20120623[12].UWSL is RAR archive
6.23\20120623[12].UWSL - archive, password protected
6.23\20120623[12].UWSL - archive, password protected
扫描统计：
Total 19676792 bytes in 50 files scanned (70 objects)
Total 13 files (33 objects) are clean
Total 33 files (34 objects) are infected
Total 2 files are suspicious
Total 36 files are neutralized
Total 1 file is incurable
Total 1 file are raised error condition
Scan time is 00:00:09.674
剩余14个样本：

剔除加密的12号样本，余下已上报。

a574387038

我擦，，，卡巴扫完了剩余30，，，没有清除的全是删除。

剩余样本地址：http://115.com/file/anrfbbd4#6.23.zip谁有空上传了吧。。
剩余文件部分文件卡巴报危险 包含可以用于犯罪的代码。

20120623[0].UWSL    20120623[10].UWSL   20120623[14].UWSL   20120623[15].UWSL
20120623[1].UWSL    20120623[20].UWSL   20120623[23].UWSL   20120623[24].UWSL
20120623[25].UWSL   20120623[26].UWSL   20120623[27].UWSL   20120623[28].UWSL
20120623[29].UWSL   20120623[2].UWSL    20120623[30].UWSL   20120623[31].UWSL
20120623[32].UWSL   20120623[33].UWSL   20120623[35].UWSL   20120623[37].UWSL
20120623[38].UWSL   20120623[40].UWSL   20120623[42].UWSL   20120623[43].UWSL
20120623[45].UWSL   20120623[46].UWSL   20120623[48].UWSL   20120623[49].UWSL
20120623[5].UWSL    20120623[9].UWSL   
              30 个文件     15,297,252 字节
               0 个目录 62,570,799,104 可用字节

a574387038

金山卫士：剩余17。

剩余文件名：
20120623[0].UWSL    20120623[10].UWSL   20120623[15].UWSL   20120623[1].UWSL
20120623[20].UWSL   20120623[23].UWSL   20120623[31].UWSL   20120623[37].UWSL
20120623[38].UWSL   20120623[39].UWSL   20120623[40].UWSL   20120623[42].UWSL
20120623[45].UWSL   20120623[48].UWSL   20120623[49].UWSL   20120623[5].UWSL
20120623[9].UWSL   
              17 个文件      4,428,868 字节
               0 个目录 62,581,678,080 可用字节

Dust-;羅錠

留侯 发表于 2012-6-18 23:52
6月23日样本，解压之后，一共50个：

大蜘蛛发现36个：

深夜测试辛苦。